Ein Darknet-Post der Taktgeber verrät, wie Cipher Langflow, etcd und Kibana verkettet – Niesel stellt eine Falle, doch die Bande entkommt.

Ein abgehörtes Telefonat der Taktgeber enthüllt eine Kette über Google Chrome, Windows und Zoom gegen Thurvania – Niesel findet eine heiße Spur.

Ein Darknet-Post der Taktgeber enthüllt eine Angriffskette über Thunderbird, Linux-Kernel und PostgreSQL – und Niesel findet an Monas Mülltonne eine Spur, die das Netz enger zieht.

Eine Sprachnachricht der Taktgeber enthüllt eine raffinierte GIMP-Phishing-Falle, die in einen Atlassian-Hack mündet und in der DB2-Datenbank endet – und Niesel verfolgt die Spur zu einem Copyshop, wo eine vergessene Thermoskanne die Bande näher bringt.

Als eine anonyme Tonaufnahme das Präsidium erreicht, prahlt darin der Hacker der brandneuen Bande „Die Taktgeber“, wie er Klevandon über Metabase, Flowise und den Artefaktspeicher Sonatype Nexus Repository Manager geknackt hat – und ein zufälliger Hintergrundgong wird zur ersten Spur.

Niesel und sein Team stürmen das Versteck der Bande und belauschen Maîtres finalen Angriff auf Karnovil mit einer Exploit-Kette aus Blätterblick, Windenfels und Flowise.

Nach einer gescheiterten Observation findet Niesel ein neues Erpresserschreiben gegen Tarvoneo und hört mit, wie Maître WordPress, Wazuh und den Netzregie-Controller zur Komplettübernahme verkettet.

Über den gekaperten Banden-Server belauscht Niesel, wie Maître Klandrion mit Tasktafel, Linux-Kernel und Nextcloud vorführt – und plant bereits den nächsten Schritt.

Bei der Durchsuchung des Fernmeldeamts entdeckt Niesel ein Tablet mit einer Sprachnachricht, in der Maître den Angriff auf Klandrion mit FreeIPMI, libTIFF und Ruby schildert.